Bueno he tenido una mala experiencia en mi foro, pues se metió un "forista", y utilizando códigos HTML maliciosos me echó a perder varios temas, ya que me redireccionaba a otro lado y no puedo borrar sus mensajes:
Yo pienso que sería bueno que la opción de que cuando deshabilitemos los códigos HTML y SWF de un foro, también se deshabilite en los mensajes viejos, así si llega un mal intencionado, le quitamos el HTML, borramos el o los mensajes y después si deseamos volvemos a habilitar el HTML y el FLASH.
Yo deshabilité luego el HTML, pero no me sirvió de nada, ya que el HTML del mensaje malicioso siguió intacto y no resolví el problema, lo mismo hice deshabilitando el SWF y nada.
Pienso que ciertos códigos, o etiquetas (tags) deben bloquearse para evitar ese abuso del servicio.
También que los moderadores puedan banear usuarios, para tener más protegido al foro.